การกู้คืนข้อมูลใช้ในนิติคอมพิวเตอร์อย่างไร

นิติคอมพิวเตอร์เป็นสาขาการบังคับใช้กฎหมายที่เพิ่มมากขึ้นโดยรวบรวมหลักฐานจากคอมพิวเตอร์ของผู้ต้องสงสัยเพื่อช่วยในการสร้างคดี นิติดิจิทัลพยายามกู้คืนข้อมูลจากฮาร์ดไดรฟ์ที่ผู้คนอาจพยายามปกปิด

เมื่ออาชญากรรมทางไซเบอร์เพิ่มขึ้นหน่วยงานบังคับใช้กฎหมายจึงจำเป็นต้องตรวจสอบบันทึกคอมพิวเตอร์ของอาชญากรที่ต้องสงสัย

นิติวิทยาศาสตร์คอมพิวเตอร์ ใช้เทคนิคในการรวบรวมและปกป้องหลักฐานจากคอมพิวเตอร์ที่สามารถนำเสนอในศาล

ผู้เชี่ยวชาญด้านนิติวิทยาศาสตร์คอมพิวเตอร์และหลักฐานที่พวกเขารวบรวมได้เป็นเครื่องมือในการยุติอาชญากรรมเช่นการจารกรรมการแฮ็กหรือการฉ้อโกงธนาคาร การเข้าถึงข้อมูลจากคอมพิวเตอร์และอุปกรณ์พกพาบางครั้งสามารถพิสูจน์การสมรู้ร่วมคิดและการไตร่ตรองล่วงหน้าได้เนื่องจากสามารถแสดงให้เห็นว่าผู้สมรู้ร่วมคิดอยู่ในการสื่อสารและอาจแสดงถึงการวางแผนร่วมกัน

แม้ว่าเทคนิคทางนิติวิทยาศาสตร์คอมพิวเตอร์จะเป็นกุญแจสำคัญในการแก้ปัญหาอาชญากรรมในโลกไซเบอร์ แต่ก็ยังสามารถใช้เพื่อค้นหาหลักฐานในการก่ออาชญากรรมที่ไม่จำเป็นต้องเกี่ยวข้องกับคอมพิวเตอร์

ตัวอย่างเช่นหลักฐานบางอย่างที่ช่วยตัดสินว่านักฆ่า BTK ถูกนำมาจากฟล็อปปี้ดิสก์ที่พบในบ้านของเขา นักวิจัยสามารถค้นหาจดหมายเหน็บแนมที่เขาส่งถึงตำรวจได้จากการขับรถเหล่านี้และถูกนำเสนอในศาลและปล่อยให้มีการตัดสินลงโทษ

นิติคอมพิวเตอร์ใช้ในการรวบรวมหลักฐานอย่างไร

ขั้นตอนปกติในการรวบรวมหลักฐานจากคอมพิวเตอร์ของบุคคลที่ต้องสงสัยว่าก่ออาชญากรรมคือก่อนอื่นให้นำคอมพิวเตอร์และแยกออกจากกัน

หลังจากผู้ตรวจสอบมีคอมพิวเตอร์แล้วพวกเขาจะทำสำเนาดิจิทัลของทุกสิ่งที่อยู่ในไดรฟ์ จากนั้นพวกเขาจะวิเคราะห์สำเนาที่ทำขึ้นเพื่อหาหลักฐานของการทำผิด

ในการวิเคราะห์ข้อมูลที่พบในฮาร์ดไดรฟ์พวกเขาใช้เทคนิคต่างๆและใช้ซอฟต์แวร์กู้คืนข้อมูลเพื่อค้นหาไฟล์และโฟลเดอร์ที่ซ่อนอยู่หรือเพิ่งถูกลบไป

สิ่งใดก็ตามที่ผู้ตรวจสอบพบที่สามารถใช้เป็นหลักฐานในศาลจะได้รับการบันทึกและนำเสนอในรายงานการค้นพบ

ประเภทของหลักฐานที่สามารถกู้คืนได้ผ่านทางนิติคอมพิวเตอร์ ได้แก่ เอกสารวิดีโอภาพถ่ายข้อความเสียงและแม้แต่ประวัติการค้นหาทางอินเทอร์เน็ตของผู้ต้องสงสัย พวกเขายังสามารถค้นหาและค้นหาอีเมลที่ถูกลบด้วยโปรแกรมเช่น DataNumen Outlook Repair และ DataNumen Exchange Recovery.

การกู้คืนข้อมูลใช้ในนิติคอมพิวเตอร์อย่างไร

Digital forensics เป็นสาขาหนึ่งของนิติคอมพิวเตอร์ที่เน้นการกู้คืนวัสดุจากอุปกรณ์ดิจิทัลเช่นคอมพิวเตอร์และอุปกรณ์มือถือ นักนิติวิทยาศาสตร์ใช้ advanced data recovery ซอฟต์แวร์กู้คืนข้อมูลที่สงสัยว่าพยายามซ่อน

แม้ว่าในตอนแรกอาชญากรอาจจัดเก็บข้อมูลที่เป็นการกล่าวหาในคอมพิวเตอร์หรืออุปกรณ์มือถือของตน แต่พวกเขาอาจลบหรือซ่อนข้อมูลนี้เมื่อสงสัยว่ากำลังถูกตรวจสอบโดยหน่วยงานบังคับใช้กฎหมาย พวกเขาอาจพยายามซ่อนข้อมูลโดยการกำจัดฮาร์ดไดรฟ์หรือสร้างความเสียหายทางร่างกายโดยหวังว่าข้อมูลภายในจะไม่สามารถเข้าถึงได้ นี่คือเมื่อ นิติดิจิตอล ก้าวเข้ามา

หนึ่งในเทคนิคพื้นฐานที่นักนิติวิทยาศาสตร์ใช้คือการสแกนและระบุและลบไฟล์และโฟลเดอร์ในคอมพิวเตอร์ที่ยึดได้ จากนั้นพวกเขาจะพยายามกู้คืนข้อมูลในไฟล์ที่ถูกลบเหล่านี้และมักจะพบข้อมูลที่มีค่าซึ่งสามารถช่วยสร้างคดีกับผู้ต้องสงสัยได้